CVE-2019-19576
CVE-2019-19576
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
class.upload.php in verot.net class.upload before 1.0.3 and 2.x before 2.0.4, as used in the K2 extension for Joomla! and other products, omits .phar from the set of dangerous file extensions.
CVSS 9.8 · Kritisch · EPSS 26,4% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
verot/class.upload.php Packagist
- Softwareversionen
- 1.0.0
- 1.0.1
- 1.0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.3
Auf 1.0.3 aktualisieren
verot/class.upload.php Packagist
- Softwareversionen
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.0.4
Auf 2.0.4 aktualisieren
Originalquellen
- https://www.verot.net/php_class_upload.htm
- https://www.verot.net
- https://github.com/verot/class.upload.php/compare/2.0.3...2.0.4
- https://github.com/verot/class.upload.php/commit/5a7505ddec956fdc9e9c071ae5089865559174f1
- https://github.com/verot/class.upload.php/compare/1.0.2...1.0.3
- https://github.com/verot/class.upload.php/commit/db1b4fe50c1754696970d8b437f07e7b94a7ebf2
- https://github.com/getk2/k2/commit/d1344706c4b74c2ae7659b286b5a066117155124
- https://github.com/jra89/CVE-2019-19576
- https://medium.com/%40jra8908/cve-2019-19576-e9da712b779
- http://packetstormsecurity.com/files/155577/Verot-2.0.3-Remote-Code-Execution.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-19576